Politique de confidentialité
En bref
Tout ce que tu enregistres dans PhaseStrong — cycle, entraînements, alimentation, mesures — reste sur ton téléphone. La sauvegarde de ton téléphone peut aussi en garder une copie chiffrée dans ton propre compte Apple ou Google (activée par défaut, désactivable) — jamais chez nous. Pas de publicité, pas d'analytique, pas de pistage, et nous ne vendons ni ne partageons jamais tes données. L'app ne se connecte que lorsque tu utilises la boutique (prix de la boutique, achat, restauration des achats), et même alors elle n'envoie jamais de données de santé. Il n'y a pas de compte PhaseStrong : les abonnements passent entièrement par l'App Store ou Google Play. Tu peux tout exporter ou supprimer à tout moment. Notre Politique de confidentialité des données de santé des consommateurs explique tes données de santé et tes droits en un seul endroit.
Qui est responsable
PhaseStrong est proposé par Andre Luiz Ferreira De Jesus Filho, un particulier (pas une entreprise) établi en Caroline du Nord, États-Unis — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho décide de la manière dont l'app traite tes données. Pour toute question ou demande sur la confidentialité, écris à support@phasestrong.app. Tes données de santé ne nous parviennent jamais : nous ne pouvons donc ni les voir, ni les partager, ni les vendre.
Ce que l'app enregistre
Données de cycle (dates des règles, durée du cycle, contraception hormonale), check-ins quotidiens et symptômes, étape de vie (grossesse, post-partum, allaitement, ménopause), données corporelles (âge, taille, poids, mensurations), entraînements, journal alimentaire, objectifs et réglages. Les données de cycle, de symptômes, de grossesse et corporelles sont des données de santé — des données sensibles selon des lois sur la vie privée comme celles du Canada, de la Suisse, du Japon ou de l'Australie, et des « consumer health data » selon des lois d'États américains comme le My Health My Data Act de Washington.
Pourquoi, et sur quelle base légale
Tes données de santé servent uniquement à adapter ton entraînement et ton alimentation à ton cycle et à ton étape de vie, sur ce téléphone. L'app te demande ton consentement explicite et distinct avant de les collecter — accepter les conditions d'utilisation n'est pas ce consentement — et l'enregistre sur le téléphone avec sa date et sa version. Tu peux le retirer à tout moment dans Tes données et confidentialité ; le retirer efface tes données. Un abonnement est un contrat avec nous, vendu et facturé par Apple ou Google : l'app te dit ce qu'envoient les boutons de la boutique avant que tu les utilises. L'app ne prend aucune décision te concernant fondée exclusivement sur un traitement automatisé : ses suggestions de plan ne sont que des suggestions, et tu peux toujours les modifier.
Où c'est stocké et comment c'est protégé
Dans une base de données située dans le stockage privé de l'app sur ce téléphone. Dans l'app installée depuis l'App Store ou Google Play, cette base est chiffrée (SQLCipher, AES-256) avec une clé aléatoire conservée dans le trousseau sécurisé du téléphone, utilisable uniquement lorsque le téléphone est déverrouillé ; les versions de test de l'app ne la chiffrent pas. Si le chiffrement ne peut pas être activé pour des données que tu as déjà, l'app garde ces données non chiffrées plutôt que de risquer de les perdre et te le signale dans Tes données et confidentialité, où tu peux réessayer — cet écran indique toujours si le chiffrement est actif sur ton téléphone. Quelques éléments sont gardés hors de cette base : les rappels programmés (conservés par le système de notifications du téléphone) et le dernier fichier exporté ou partagé, comme l'image de ton bilan du mois (jusqu'au prochain export, au prochain démarrage de l'app ou jusqu'à ce que tu supprimes tes données). Sur ce téléphone uniquement, l'app tient aussi une courte liste des derniers changements de ses réglages de confidentialité et de chaque connexion (heure, serveur et finalité), pour que tu puisses les vérifier. En option : confidentialité de l'écran dans le sélecteur d'apps. L'app ne propose pas de verrou pour l'instant — pour la verrouiller ou la masquer, utilise les réglages de ton téléphone (expliqués dans Tes données et confidentialité). Avec la sauvegarde automatique du téléphone activée, un téléphone Android garde aussi une copie de cette clé dans le stockage privé de l'app, pour que la sauvegarde Google chiffrée de bout en bout puisse l'emporter (voir Sauvegardes et changement de téléphone).
Ce qui quitte le téléphone
Tes données de santé : rien, sauf si tu le décides — un fichier d'export que tu partages toi-même, des séances que tu ajoutes à ton calendrier, ou une liste de courses que tu enregistres dans Rappels (ils se synchronisent avec ton compte de calendrier ou de Rappels, par exemple iCloud, et les personnes avec qui ce calendrier ou cette liste est partagé peuvent les voir). Les rappels sont des notifications locales et, par défaut, ne mentionnent jamais ton cycle sur l'écran verrouillé ; l'heure d'un rappel de cycle pourrait tout de même laisser deviner ton cycle, c'est pourquoi les rappels de cycle restent désactivés jusqu'à ce que tu les actives. L'app ne se connecte que lorsque tu fais quelque chose qui le nécessite. Quand tu touches Afficher les prix de la boutique, S'abonner ou Restaurer les achats, elle demande directement à Apple ou Google les prix et le statut de tes achats : la boutique de ton téléphone le fait avec ton compte de la boutique, le pays de ta boutique et ton adresse IP, et la réponse reste sur ce téléphone — il n'y a aucune autre entreprise ni aucun serveur à nous entre les deux. Après un achat ou une restauration d'abonnement dans l'app, l'app vérifie son statut auprès de la boutique à l'ouverture, et jusqu'à ce que tu fermes l'app, le système de la boutique peut aussi le revérifier de lui-même. Quand tu saisis ton âge pendant la configuration, la version de l'App Store ou de Google Play peut demander ta tranche d'âge à la boutique de ton téléphone (Apple Declared Age Range, Google Play Age Signals), comme l'exigent certains États américains : ton téléphone peut te le demander d'abord, tu peux refuser, et seule la tranche est gardée sur ce téléphone. Ouvrir l'écran d'abonnement n'envoie rien. Les liens vers notre site s'ouvrent dans ton navigateur ; le site reçoit ce que toute visite envoie (ton adresse IP) et le fait qu'il a été ouvert depuis l'app. L'app n'envoie jamais de données de santé et ne contient aucun code d'analytique, de publicité ou de pistage. Par ailleurs, la sauvegarde de ton téléphone peut garder une copie chiffrée de tes données dans ton compte Apple ou Google (activée par défaut, désactivable — voir Sauvegardes et changement de téléphone).
Sauvegardes et changement de téléphone
Tes données ne nous sont jamais envoyées, mais la sauvegarde de ton téléphone peut les garder — dans TON compte Apple ou Google, auquel nous n'avons pas accès et dont nous n'avons aucune copie. La sauvegarde automatique du téléphone est activée par défaut ; tu peux la désactiver dans Tes données et confidentialité. iPhone : la base de données chiffrée fait partie de ta sauvegarde iCloud ou sur ordinateur. Avec le réglage activé, la clé qui l'ouvre est conservée dans le trousseau iCloud de ton compte Apple — chiffré de bout en bout, même Apple ne peut pas la lire — et revient sur un nouvel iPhone restauré depuis une sauvegarde iCloud (le trousseau iCloud doit être activé) ; elle passe aussi avec Démarrage rapide ou une sauvegarde chiffrée sur ordinateur. Sans le trousseau iCloud, une sauvegarde iCloud restaurée sur un nouvel iPhone ramène les données, mais pas la clé, car Apple garde la partie trousseau d'une sauvegarde iCloud liée à l'iPhone d'origine. Android : la base de données chiffrée et une copie de sa clé vont dans ta sauvegarde Google seulement si elle est chiffrée de bout en bout avec ton verrouillage d'écran (sans verrouillage d'écran, pas de sauvegarde), ou dans un transfert direct vers un nouveau téléphone ; pour cela, cette copie de la clé est conservée dans le stockage privé de l'app sur ce téléphone. Avec le réglage désactivé, la clé ne quitte jamais ce téléphone. Dans tous les cas, tu peux créer une sauvegarde chiffrée avec mot de passe dans Tes données et confidentialité et la restaurer sur un autre téléphone — elle est fusionnée avec ce qui s'y trouve, jamais écrasée.
Autorisations
Appareil photo : uniquement pour scanner des codes-barres, traités sur le téléphone, aucune photo conservée. Calendrier : uniquement si tu exportes ton programme d'entraînement. Rappels (iPhone) : uniquement si tu enregistres ta liste de courses — elle va dans une nouvelle liste à part (« Courses ») qui se synchronise avec ton compte Rappels (par exemple iCloud) et que toute personne avec qui cette liste est partagée peut voir. Notifications : uniquement les rappels que tu actives. Face ID, empreinte ou code du téléphone : uniquement pour confirmer que c'est bien toi avant d'exporter, de restaurer ou d'effacer tes données, ou de désactiver une protection de ta vie privée — c'est le téléphone qui vérifie et l'app ne reçoit jamais tes données biométriques. L'app n'utilise ni ton micro ni ta localisation.
Tes droits
Où que tu vives, tu peux exercer ces droits gratuitement. Accès et portabilité : exporte tout ce qui est sur ce téléphone en JSON ou CSV, à tout moment. Rectification : modifie n'importe quel enregistrement dans l'app. Suppression : Réglages → Supprimer toutes mes données (supprime aussi les événements de calendrier et les Rappels créés par l'app), ou seulement certaines catégories dans Tes données et confidentialité. Retrait du consentement : Tes données et confidentialité. Comme tes données sont sur ton téléphone, tu peux faire tout cela toi-même, immédiatement. Pour tout le reste, écris à support@phasestrong.app ; nous répondons sous 45 jours (au plus 45 jours de plus si nécessaire, en te disant pourquoi). Si nous refusons une demande, nous t'expliquons pourquoi et tu peux faire appel : réponds avec « Appeal » en objet dans les 45 jours, et nous répondons par écrit sous 60 jours. Si tu n'es toujours pas satisfaite, tu peux t'adresser à ton autorité de protection des données ou, aux États-Unis, au procureur général (Attorney General) de ton État.
Combien de temps c'est conservé
Sur ce téléphone : jusqu'à ce que tu les supprimes — élément par élément, par catégorie, par le nettoyage automatique si tu l'actives, avec Supprimer toutes mes données ou en retirant ton consentement. Désinstaller l'app efface sa base de données, mais les séances et rappels de liste de courses qu'elle a ajoutés restent dans tes apps Calendrier et Rappels (retire-les avant de désinstaller avec Retirer du calendrier et Supprimer toutes mes données, ou plus tard dans ces apps). Sur iPhone, la clé de la base de données et quelques réglages de confidentialité restent dans le trousseau du téléphone après la désinstallation (sans la base effacée, ils n'ouvrent rien) ; si tu réinstalles l'app, elle efface ces réglages à la première ouverture. Avant de désinstaller, utilise donc Supprimer toutes mes données. Dans la sauvegarde de ton téléphone (iCloud, trousseau iCloud ou Google, dans ton compte) : même après la désinstallation, jusqu'à ce que ton téléphone la remplace par une plus récente ou que tu la supprimes dans tes réglages Apple ou Google. Côté boutique : Apple et Google conservent tes données d'achat selon leurs propres politiques ; nous n'en gardons aucune copie, et l'app lit seulement le statut de ton abonnement auprès de la boutique, sur ce téléphone.
Abonnement et fonctions facultatives
L'app fonctionne sans abonnement pour ses fonctions gratuites, et il n'y a pas de compte PhaseStrong. Les abonnements sont vendus uniquement via l'App Store ou Google Play : Apple ou Google te facturent, et leurs conditions régissent la facturation, le renouvellement, les remboursements et la résiliation. Tu peux résilier à tout moment dans les réglages d'abonnement de ton téléphone (iPhone : Réglages → ton nom → Abonnements ; Android : Play Store → profil → Paiements et abonnements → Abonnements) — dans l'app, Réglages → Compte et abonnement t'y emmène. Apple et Google traitent ton paiement et conservent le statut de ton abonnement selon leurs propres politiques de confidentialité ; nous n'en recevons aucune copie. Toute fonction qui enverrait des données chez nous ou à une autre entreprise (Apple Santé / Health Connect, partage familial) sera désactivée par défaut et demandera d'abord ton consentement distinct. La sauvegarde de ton téléphone est expliquée dans Sauvegardes et changement de téléphone.
Âge et modifications
PhaseStrong s'adresse aux personnes de 15 ans et plus. De 15 à 17 ans : pas d'objectif de perte de poids, pas de jeûne ni de mode 40+, et l'app ainsi que tout abonnement uniquement avec l'autorisation d'un parent ou d'un tuteur légal — l'app la demande, ou la reprend de la boutique quand un parent gère le compte de la boutique. Nous ne vendons jamais de données et ne montrons de publicité à personne, mineures comprises. Si cette politique change d'une manière qui touche l'utilisation de tes données, l'app affiche la nouvelle version et te redemande ton consentement — une seule fois, sans toucher à tes données.
Politique de confidentialité des données de santé des consommateurs